<!DOCTYPE HTML>
<html lang="zh-CN">


<head><meta name="generator" content="Hexo 3.9.0">
    <meta charset="utf-8">
    <meta name="keywords" content="docker网络, 技术分享">
    <meta name="description" content="none和host网络的适用场景我们会首先学习 Docker 提供的几种原生网络，以及如何创建自定义网络。然后探讨容器之间如何通信，以及容器与外界如何交互。
Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host ">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=no">
    <meta name="renderer" content="webkit|ie-stand|ie-comp">
    <meta name="mobile-web-app-capable" content="yes">
    <meta name="format-detection" content="telephone=no">
    <meta name="apple-mobile-web-app-capable" content="yes">
    <meta name="apple-mobile-web-app-status-bar-style" content="black-translucent">
    <title>docker网络 | 云泽</title>
    <link rel="icon" type="image/png" href="/favicon.png">

    <link rel="stylesheet" type="text/css" href="/libs/awesome/css/font-awesome.min.css">
    <link rel="stylesheet" type="text/css" href="/libs/materialize/materialize.min.css">
    <link rel="stylesheet" type="text/css" href="/libs/aos/aos.css">
    <link rel="stylesheet" type="text/css" href="/libs/animate/animate.min.css">
    <link rel="stylesheet" type="text/css" href="/libs/lightGallery/css/lightgallery.min.css">
    <link rel="stylesheet" type="text/css" href="/css/matery.css">
    <link rel="stylesheet" type="text/css" href="/css/my.css">
    <style type="text/css">
        
    </style>

    <script src="/libs/jquery/jquery-2.2.0.min.js"></script>
<link rel="stylesheet" href="/css/prism-tomorrow.css" type="text/css"></head>


<body>

<header class="navbar-fixed">
    <nav id="headNav" class="bg-color nav-transparent">
        <div id="navContainer" class="nav-wrapper container">
            <div class="brand-logo">
                <a href="/" class="waves-effect waves-light">
                    
                    <img src="/medias/logo.png" class="logo-img" alt="LOGO">
                    
                    <span class="logo-span">云泽</span>
                </a>
            </div>
            

<a href="#" data-target="mobile-nav" class="sidenav-trigger button-collapse"><i class="fa fa-navicon"></i></a>
<ul class="right">
    
    <li class="hide-on-med-and-down">
        <a href="/" class="waves-effect waves-light">
            
            <i class="fa fa-home"></i>
            
            <span>首页</span>
        </a>
    </li>
    
    <li class="hide-on-med-and-down">
        <a href="/tags" class="waves-effect waves-light">
            
            <i class="fa fa-tags"></i>
            
            <span>标签</span>
        </a>
    </li>
    
    <li class="hide-on-med-and-down">
        <a href="/categories" class="waves-effect waves-light">
            
            <i class="fa fa-bookmark"></i>
            
            <span>分类</span>
        </a>
    </li>
    
    <li class="hide-on-med-and-down">
        <a href="/archives" class="waves-effect waves-light">
            
            <i class="fa fa-archive"></i>
            
            <span>归档</span>
        </a>
    </li>
    
    <li class="hide-on-med-and-down">
        <a href="/about" class="waves-effect waves-light">
            
            <i class="fa fa-user-circle-o"></i>
            
            <span>关于</span>
        </a>
    </li>
    
    <li class="hide-on-med-and-down">
        <a href="/friends" class="waves-effect waves-light">
            
            <i class="fa fa-address-book"></i>
            
            <span>友情链接</span>
        </a>
    </li>
    
    <li>
        <a href="#searchModal" class="modal-trigger waves-effect waves-light">
            <i id="searchIcon" class="fa fa-search" title="搜索"></i>
        </a>
    </li>
</ul>

<div id="mobile-nav" class="side-nav sidenav">

    <div class="mobile-head bg-color">
        
        <img src="/medias/logo.png" class="logo-img circle responsive-img">
        
        <div class="logo-name">云泽</div>
        <div class="logo-desc">
            
            云计算方向小哥
            
        </div>
    </div>

    

    <ul class="menu-list mobile-menu-list">
        
        <li>
            <a href="/" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-home"></i>
                
                首页
            </a>
        </li>
        
        <li>
            <a href="/tags" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-tags"></i>
                
                标签
            </a>
        </li>
        
        <li>
            <a href="/categories" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-bookmark"></i>
                
                分类
            </a>
        </li>
        
        <li>
            <a href="/archives" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-archive"></i>
                
                归档
            </a>
        </li>
        
        <li>
            <a href="/about" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-user-circle-o"></i>
                
                关于
            </a>
        </li>
        
        <li>
            <a href="/friends" class="waves-effect waves-light">
                
                <i class="fa fa-fw fa-address-book"></i>
                
                友情链接
            </a>
        </li>
        
        
        <li><div class="divider"></div></li>
        <li>
            <a href="https://github.com/lvyunze" class="waves-effect waves-light" target="_blank">
                <i class="fa fa-github-square fa-fw"></i>Fork Me
            </a>
        </li>
        
    </ul>
</div>

        </div>

        
            <style>
    .nav-transparent .github-corner {
        display: none !important;
    }

    .github-corner {
        position: absolute;
        z-index: 10;
        top: 0;
        right: 0;
        border: 0;
        transform: scale(1.1);
    }

    .github-corner svg {
        color: #0f9d58;
        fill: #fff;
        height: 64px;
        width: 64px;
    }

    .github-corner:hover .octo-arm {
        animation: a 0.56s ease-in-out;
    }

    .github-corner .octo-arm {
        animation: none;
    }

    @keyframes a {
        0%,
        to {
            transform: rotate(0);
        }
        20%,
        60% {
            transform: rotate(-25deg);
        }
        40%,
        80% {
            transform: rotate(10deg);
        }
    }
</style>

<a href="https://github.com/lvyunze" class="github-corner tooltipped hide-on-med-and-down" target="_blank"
   data-tooltip="Fork Me" data-position="left" data-delay="50">
    <svg viewBox="0 0 250 250" aria-hidden="true">
        <path d="M0,0 L115,115 L130,115 L142,142 L250,250 L250,0 Z"></path>
        <path d="M128.3,109.0 C113.8,99.7 119.0,89.6 119.0,89.6 C122.0,82.7 120.5,78.6 120.5,78.6 C119.2,72.0 123.4,76.3 123.4,76.3 C127.3,80.9 125.5,87.3 125.5,87.3 C122.9,97.6 130.6,101.9 134.4,103.2"
              fill="currentColor" style="transform-origin: 130px 106px;" class="octo-arm"></path>
        <path d="M115.0,115.0 C114.9,115.1 118.7,116.5 119.8,115.4 L133.7,101.6 C136.9,99.2 139.9,98.4 142.2,98.6 C133.8,88.0 127.5,74.4 143.8,58.0 C148.5,53.4 154.0,51.2 159.7,51.0 C160.3,49.4 163.2,43.6 171.4,40.1 C171.4,40.1 176.1,42.5 178.8,56.2 C183.1,58.6 187.2,61.8 190.9,65.4 C194.5,69.0 197.7,73.2 200.1,77.6 C213.8,80.2 216.3,84.9 216.3,84.9 C212.7,93.1 206.9,96.0 205.4,96.6 C205.1,102.4 203.0,107.8 198.3,112.5 C181.9,128.9 168.3,122.5 157.7,114.1 C157.9,116.9 156.7,120.9 152.7,124.9 L141.0,136.5 C139.8,137.7 141.6,141.9 141.8,141.8 Z"
              fill="currentColor" class="octo-body"></path>
    </svg>
</a>
        
    </nav>

</header>





<div class="bg-cover pd-header post-cover" style="background-image: url('/medias/featureimages/3.jpg')">
    <div class="container">
        <div class="row">
            <div class="col s12 m12 l12">
                <div class="brand">
                    <div class="description center-align post-title">
                        docker网络
                    </div>
                </div>
            </div>
        </div>
    </div>
</div>



<main class="post-container content">

    
    <link rel="stylesheet" href="/libs/tocbot/tocbot.css">
<style>
    #articleContent h1::before,
    #articleContent h2::before,
    #articleContent h3::before,
    #articleContent h4::before,
    #articleContent h5::before,
    #articleContent h6::before {
        display: block;
        content: " ";
        height: 100px;
        margin-top: -100px;
        visibility: hidden;
    }

    #articleContent :focus {
        outline: none;
    }

    .toc-fixed {
        position: fixed;
        top: 64px;
    }

    .toc-widget {
        padding-left: 20px;
    }

    .toc-widget .toc-title {
        margin: 35px 0 15px 0;
        padding-left: 17px;
        font-size: 1.5rem;
        font-weight: bold;
        line-height: 1.5rem;
    }

    .toc-widget ol {
        padding: 0;
        list-style: none;
    }

    #toc-content ol {
        padding-left: 10px;
    }

    #toc-content ol li {
        padding-left: 10px;
    }

    #toc-content .toc-link:hover {
        color: #42b983;
        font-weight: 700;
        text-decoration: underline;
    }

    #toc-content .toc-link::before {
        background-color: transparent;
        max-height: 25px;
    }

    #toc-content .is-active-link {
        color: #42b983;
    }

    #toc-content .is-active-link::before {
        background-color: #42b983;
    }

    #floating-toc-btn {
        position: fixed;
        right: 20px;
        bottom: 76px;
        padding-top: 15px;
        margin-bottom: 0;
        z-index: 998;
    }

    #floating-toc-btn .btn-floating {
        width: 48px;
        height: 48px;
    }

    #floating-toc-btn .btn-floating i {
        line-height: 48px;
        font-size: 1.4rem;
    }
</style>
<div class="row">
    <div id="main-content" class="col s12 m12 l9">
        <!-- 文章内容详情 -->
<div id="artDetail">
    <div class="card">
        <div class="card-content article-info">
            <div class="row tag-cate">
                <div class="col s7">
                    
                    <div class="article-tag">
                        
                            <a href="/tags/docker网络/" target="_blank">
                                <span class="chip bg-color">docker网络</span>
                            </a>
                        
                    </div>
                    
                </div>
                <div class="col s5 right-align">
                    
                    <div class="post-cate">
                        <i class="fa fa-bookmark fa-fw icon-category"></i>
                        
                            <a href="/categories/docker/" class="post-category" target="_blank">
                                docker
                            </a>
                        
                    </div>
                    
                </div>
            </div>

            <div class="post-info">
                <div class="post-date info-break-policy">
                    <i class="fa fa-calendar-minus-o fa-fw"></i>发布日期:&nbsp;&nbsp;
                    2019-08-18
                </div>

                
				
				
                    <div id="busuanzi_container_page_pv" class="info-break-policy">
                        <i class="fa fa-eye fa-fw"></i>阅读次数:&nbsp;&nbsp;
                        <span id="busuanzi_value_page_pv"></span>
                    </div>
				
            </div>
        </div>
        <hr class="clearfix">
        <div class="card-content article-card-content">
            <div id="articleContent">
                <h3 id="none和host网络的适用场景"><a href="#none和host网络的适用场景" class="headerlink" title="none和host网络的适用场景"></a>none和host网络的适用场景</h3><p>我们会首先学习 Docker 提供的几种原生网络，以及如何创建自定义网络。然后探讨容器之间如何通信，以及容器与外界如何交互。</p>
<p>Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host 的网络，现在重点讨论前一种。对于更为复杂的多 host 容器网络，后面会单独讨论。</p>
<p>Docker 安装时会自动在 host 上创建三个网络，我们可用 <strong>docker network ls</strong> 命令查看：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/1.bmp" alt><br>下面我们分别讨论它们。</p>
<p><strong>none 网络</strong></p>
<p>故名思议，none 网络就是什么都没有的网络。挂在这个网络下的容器除了 lo，没有其他任何网卡。容器创建时，可以通过 –network=none 指定使用 none 网络。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/2.bmp" alt><br>我们不禁会问，这样一个封闭的网络有什么用呢？</p>
<p>其实还真有应用场景。封闭意味着隔离，一些对安全性要求高并且不需要联网的应用可以使用 none 网络。</p>
<p>比如某个容器的唯一用途是生成随机密码，就可以放到 none 网络中避免密码被窃取。</p>
<p>当然大部分容器是需要网络的，我们接着看 host 网络。</p>
<p><strong>host 网络</strong><br>连接到 host 网络的容器共享 Docker host 的网络栈，容器的网络配置与 host 完全一样。可以通过 –network=host 指定使用 host 网络。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/3.bmp" alt><br>在容器中可以看到 host 的所有网卡，并且连 hostname 也是 host 的。host 网络的使用场景又是什么呢？</p>
<p>直接使用 Docker host 的网络最大的好处就是性能，如果容器对网络传输效率有较高要求，则可以选择 host 网络。当然不便之处就是牺牲一些灵活性，比如要考虑端口冲突问题，Docker host 上已经使用的端口就不能再用了。</p>
<p>Docker host 的另一个用途是让容器可以直接配置 host 网路。比如某些跨 host 的网络解决方案，其本身也是以容器方式运行的，这些方案需要对网络进行配置，比如管理 iptables</p>
<p><strong>学容器必须懂 bridge 网络</strong><br>应用最广泛也是默认的 bridge 网络<br>Docker 安装时会创建一个 命名为 <strong>docker0</strong> 的 <strong>linux bridge</strong>。如果不指定<strong>–network</strong>，创建的容器默认都会挂到 docker0 上。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/4.bmp" alt><br>当前 docker0 上没有任何其他网络设备，我们创建一个容器看看有什么变化。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/5.bmp" alt><br>一个新的网络接口 veth28c57df 被挂到了 docker0 上，veth28c57df就是新创建容器的虚拟网卡。</p>
<p>下面看一下容器的网络配置。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/6.bmp" alt><br>容器有一个网卡 eth0@if34。大家可能会问了，为什么不是veth28c57df 呢？</p>
<p>实际上 eth0@if34 和 veth28c57df 是一对 veth pair。veth pair 是一种成对出现的特殊网络设备，可以把它们想象成由一根虚拟网线连接起来的一对网卡，网卡的一头（eth0@if34）在容器中，另一头（veth28c57df）挂在网桥 docker0 上，其效果就是将 eth0@if34 也挂在了 docker0 上。</p>
<p>我们还看到 eth0@if34 已经配置了 IP 172.17.0.2，为什么是这个网段呢？让我们通过 docker network inspect bridge 看一下 bridge 网络的配置信息:<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/7.bmp" alt><br>原来 bridge 网络配置的 subnet 就是 172.17.0.0/16，并且网关是 172.17.0.1。这个网关在哪儿呢？大概你已经猜出来了，就是 docker0。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/8.bmp" alt><br>当前容器网络拓扑结构如图所示：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/9.bmp" alt><br>容器创建时，docker 会自动从 172.17.0.0/16 中分配一个 IP，这里 16 位的掩码保证有足够多的 IP 可以供容器使用。</p>
<p>除了 none, host, bridge 这三个自动创建的网络，用户也可以根据业务需要创建 user-defined 网络</p>
<h3 id="如何自定义容器网络？"><a href="#如何自定义容器网络？" class="headerlink" title="如何自定义容器网络？"></a>如何自定义容器网络？</h3><p>除了 none, host, bridge 这三个自动创建的网络，用户也可以根据业务需要创建 user-defined 网络。</p>
<p>Docker 提供三种 user-defined 网络驱动：bridge, overlay 和 macvlan。overlay 和 macvlan 用于创建跨主机的网络，我们后面有章节单独讨论。</p>
<p>我们可通过 bridge 驱动创建类似前面默认的 bridge 网络，例如：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/10.bmp" alt><br>查看一下当前 host 的网络结构变化：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/11.bmp" alt><br>新增了一个网桥 br-eaed97dc9a77，这里 eaed97dc9a77 正好新建 bridge 网络 my_net 的短 id。执行 docker network inspect 查看一下 my_net 的配置信息：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/12.bmp" alt><br>这里 172.18.0.0/16 是 Docker 自动分配的 IP 网段。</p>
<p>我们可以自己指定 IP 网段吗？<br>答案是：可以。</p>
<p>只需在创建网段时指定 –subnet 和 –gateway 参数：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/13.bmp" alt><br>这里我们创建了新的 bridge 网络 my_net2，网段为 172.22.16.0/24，网关为 172.22.16.1。与前面一样，网关在 my_net2 对应的网桥 br-5d863e9f78b6 上：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/14.bmp" alt><br>容器要使用新的网络，需要在启动时通过 –network 指定：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/15.bmp" alt><br>容器分配到的 IP 为 172.22.16.2。</p>
<p>到目前为止，容器的 IP 都是 docker 自动从 subnet 中分配，我们能否指定一个静态 IP 呢？</p>
<p>答案是：可以，通过–ip指定。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/16.bmp" alt><br>注：只有使用 –subnet 创建的网络才能指定静态 IP。</p>
<p>my_net 创建时没有指定 –subnet，如果指定静态 IP 报错如下：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/17.bmp" alt></p>
<h3 id="理解容器之间的连通性"><a href="#理解容器之间的连通性" class="headerlink" title="理解容器之间的连通性"></a>理解容器之间的连通性</h3><p>当前 docker host 的网络拓扑结构如下图所示，今天我们将讨论这几个容器之间的连通性。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/18.bmp" alt><br>两个 busybox 容器都挂在 my_net2 上，应该能够互通，我们验证一下：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/19.bmp" alt><br>可见同一网络中的容器、网关之间都是可以通信的。</p>
<p>my_net2 与默认 bridge 网络能通信吗？</p>
<p>从拓扑图可知，两个网络属于不同的网桥，应该不能通信，我们通过实验验证一下，让 busybox 容器 ping httpd 容器：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/20.bmp" alt><br>确实 ping 不通，符合预期。</p>
<p>“等等！不同的网络如果加上路由应该就可以通信了吧？”我已经听到有读者在建议了。</p>
<p>这是一个非常非常好的想法。</p>
<p>确实，如果 host 上对每个网络的都有一条路由，同时操作系统上打开了 ip forwarding，host 就成了一个路由器，挂接在不同网桥上的网络就能够相互通信。下面我们来看看 docker host 满不满足这些条件呢？</p>
<p>ip r 查看 host 上的路由表：</p>
<pre><code># ip r
......
172.17.0.0/16 dev docker0  proto kernel  scope link  src 172.17.0.1
172.22.16.0/24 dev br-5d863e9f78b6  proto kernel  scope link  src 172.22.16.1
......</code></pre><p>172.17.0.0/16 和 172.22.16.0/24 两个网络的路由都定义好了。再看看 ip forwarding：</p>
<pre><code># sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1</code></pre><p>ip forwarding 也已经启用了。</p>
<p>条件都满足，为什么不能通行呢？</p>
<p>我们还得看看 iptables：</p>
<pre><code># iptables-save
......
-A DOCKER-ISOLATION -i br-5d863e9f78b6 -o docker0 -j DROP
-A DOCKER-ISOLATION -i docker0 -o br-5d863e9f78b6 -j DROP
......</code></pre><p>原因就在这里了：iptables DROP 掉了网桥 docker0 与 br-5d863e9f78b6 之间双向的流量。</p>
<p>从规则的命名 DOCKER-ISOLATION 可知 docker 在设计上就是要隔离不同的 netwrok。</p>
<p>那么接下来的问题是：怎样才能让 busybox 与 httpd 通信呢？</p>
<p>答案是：为 httpd 容器添加一块 net_my2 的网卡。这个可以通过docker network connect 命令实现<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/21.bmp" alt><br>我们在 httpd 容器中查看一下网络配置：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/22.bmp" alt><br>容器中增加了一个网卡 eth1，分配了 my_net2 的 IP 172.22.16.3。现在 busybox 应该能够访问 httpd 了，验证一下：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/23.bmp" alt><br>busybox 能够 ping 到 httpd，并且可以访问 httpd 的 web 服务。当前网络结构如图所示：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/24.bmp" alt></p>
<h3 id="容器间通信的三种方式"><a href="#容器间通信的三种方式" class="headerlink" title="容器间通信的三种方式"></a>容器间通信的三种方式</h3><p>容器之间可通过 IP，Docker DNS Server 或 joined 容器三种方式通信</p>
<p><strong>IP 通信</strong><br>从上一节的例子可以得出这样一个结论：两个容器要能通信，必须要有属于同一个网络的网卡。</p>
<p>满足这个条件后，容器就可以通过 IP 交互了。具体做法是在容器创建时通过 –network 指定相应的网络，或者通过 docker network connect 将现有容器加入到指定网络。可参考上一节 httpd 和 busybox 的例子，这里不再赘述。</p>
<p><strong>Docker DNS Server</strong><br>通过 IP 访问容器虽然满足了通信的需求，但还是不够灵活。因为我们在部署应用之前可能无法确定 IP，部署之后再指定要访问的 IP 会比较麻烦。对于这个问题，可以通过 docker 自带的 DNS 服务解决。</p>
<p>从 Docker 1.10 版本开始，docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信。方法很简单，只要在启动时用 –name 为容器命名就可以了。</p>
<p>下面启动两个容器 bbox1 和 bbox2</p>
<pre><code>docker run -it --network=my_net2 --name=bbox1 busybox
docker run -it --network=my_net2 --name=bbox2 busybox</code></pre><p><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/25.bmp" alt><br>使用 docker DNS 有个限制：只能在 user-defined 网络中使用。也就是说，默认的 bridge 网络是无法使用 DNS 的。下面验证一下：</p>
<p>创建 bbox3 和 bbox4，均连接到 bridge 网络。</p>
<pre><code>docker run -it --name=bbox3 busybox
docker run -it --name=bbox4 busybox</code></pre><p>bbox4 无法 ping 到 bbox3。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/26.bmp" alt></p>
<p><strong>joined 容器</strong><br>joined 容器是另一种实现容器间通信的方式。</p>
<p>joined 容器非常特别，它可以使两个或多个容器共享一个网络栈，共享网卡和配置信息，joined 容器之间可以通过 127.0.0.1 直接通信。请看下面的例子：</p>
<p>先创建一个 httpd 容器，名字为 web1。</p>
<blockquote>
<p>docker run -d -it –name=web1 httpd</p>
</blockquote>
<p>然后创建 busybox 容器并通过 –network=container:web1 指定 jointed 容器为 web1：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/27.bmp" alt><br>请注意 busybox 容器中的网络配置信息，下面我们查看一下 web1 的网络：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/28.bmp" alt><br>看！busybox 和 web1 的网卡 mac 地址与 IP 完全一样，它们共享了相同的网络栈。busybox 可以直接用 127.0.0.1 访问 web1 的 http 服务。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/29.jpg" alt><br>joined 容器非常适合以下场景：</p>
<p>不同容器中的程序希望通过 loopback 高效快速地通信，比如 web server 与 app server。</p>
<p>希望监控其他容器的网络流量，比如运行在独立容器中的网络监控程序。</p>
<p><strong>容器如何访问外部世界？</strong><br>前面我们已经解决了容器间通信的问题，接下来讨论容器如何与外部世界通信。这里涉及两个方向：<br>1、容器访问外部世界<br>2、外部世界访问容器</p>
<p><strong>容器访问外部世界</strong><br>在我们当前的实验环境下，docker host 是可以访问外网的。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/30.bmp" alt><br>我们看一下容器是否也能访问外网呢？<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/31.bmp" alt><br>可见，容器默认就能访问外网。</p>
<p>请注意：这里外网指的是容器网络以外的网络环境，并非特指 internet。</p>
<p>现象很简单，但更重要的：我们应该理解现象下的本质。</p>
<p>在上面的例子中，busybox 位于 docker0 这个私有 bridge 网络中（172.17.0.0/16），当 busybox 从容器向外 ping 时，数据包是怎样到达 bing.com 的呢？</p>
<p>这里的关键就是 NAT。我们查看一下 docker host 上的 iptables 规则：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/32.bmp" alt><br>在 NAT 表中，有这么一条规则：</p>
<p>-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE</p>
<p>其含义是：如果网桥 docker0 收到来自 172.17.0.0/16 网段的外出包，把它交给 MASQUERADE 处理。而 MASQUERADE 的处理方式是将包的源地址替换成 host 的地址发送出去，即做了一次网络地址转换（NAT）。</p>
<p>下面我们通过 tcpdump 查看地址是如何转换的。先查看 docker host 的路由表：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/33.bmp" alt><br>默认路由通过 enp0s3 发出去，所以我们要同时监控 enp0s3 和 docker0 上的 icmp（ping）数据包。</p>
<p>当 busybox ping bing.com 时，tcpdump 输出如下：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/34.bmp" alt><br>docker0 收到 busybox 的 ping 包，源地址为容器 IP 172.17.0.2，这没问题，交给 MASQUERADE 处理。这时，在 enp0s3 上我们看到了变化：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/35.bmp" alt></p>
<p><strong>ping 包的源地址变成了 enp0s3 的 IP 10.0.2.15</strong><br>这就是 iptable NAT 规则处理的结果，从而保证数据包能够到达外网。下面用一张图来说明这个过程：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/36.bmp" alt><br>1、busybox 发送 ping 包：172.17.0.2 &gt; <a href="http://www.bing.com。" target="_blank" rel="noopener">www.bing.com。</a></p>
<p>2、docker0 收到包，发现是发送到外网的，交给 NAT 处理。</p>
<p>3、NAT 将源地址换成 enp0s3 的 IP：10.0.2.15 &gt; <a href="http://www.bing.com。" target="_blank" rel="noopener">www.bing.com。</a></p>
<p>4、ping 包从 enp0s3 发送出去，到达 <a href="http://www.bing.com。" target="_blank" rel="noopener">www.bing.com。</a></p>
<p>通过 NAT，docker 实现了容器对外网的访问。</p>
<h3 id="外部世界如何访问容器？"><a href="#外部世界如何访问容器？" class="headerlink" title="外部世界如何访问容器？"></a>外部世界如何访问容器？</h3><p>外部网络如何访问到容器？</p>
<p>答案是：<strong>端口映射</strong>。</p>
<p>docker 可将容器对外提供服务的端口映射到 host 的某个端口，外网通过该端口访问容器。容器启动时通过-p参数映射端口：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/37.bmp" alt><br>容器启动后，可通过 docker ps 或者 docker port 查看到 host 映射的端口。在上面的例子中，httpd 容器的 80 端口被映射到 host 32773 上，这样就可以通过 <host ip>:&lt;32773&gt; 访问容器的 web 服务了。<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/38.bmp" alt><br>除了映射动态端口，也可在 -p 中指定映射到 host 某个特定端口，例如可将 80 端口映射到 host 的 8080 端口：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/39.bmp" alt><br>每一个映射的端口，host 都会启动一个 docker-proxy 进程来处理访问容器的流量：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/40.bmp" alt><br>以 0.0.0.0:32773-&gt;80/tcp 为例分析整个过程：<br><img src="https://github.com/lvyunze/image/raw/master/docker%E7%BD%91%E7%BB%9C/41.bmp" alt><br>1、docker-proxy 监听 host 的 32773 端口。</host></p>
<p>2、当 curl 访问 10.0.2.15:32773 时，docker-proxy 转发给容器 172.17.0.2:80。</p>
<p>3、httpd 容器响应请求并返回结果。</p>

            </div>
            <hr/>

            
            <style>
    #reward {
        margin: 40px 0;
        text-align: center;
    }

    #reward .reward-link {
        font-size: 1.88rem;
    }

    #reward .btn-floating:hover {
        box-shadow: 0 6px 12px rgba(0, 0, 0, 0.2), 0 5px 15px rgba(0, 0, 0, 0.2);
    }

    #rewardModal {
        width: 320px;
        height: 350px;
    }

    #rewardModal .reward-title {
        margin: 15px auto;
        padding-bottom: 5px;
    }

    #rewardModal .modal-content {
        padding: 10px;
    }

    #rewardModal .close {
        position: absolute;
        right: 15px;
        top: 15px;
        color: rgba(0, 0, 0, 0.5);
        font-size: 1.3rem;
        line-height: 20px;
        cursor: pointer;
    }

    #rewardModal .close:hover {
        color: #ef5350;
        transform: scale(1.3);
        -moz-transform:scale(1.3);
        -webkit-transform:scale(1.3);
        -o-transform:scale(1.3);
    }

    #rewardModal .reward-tabs {
        margin: 0 auto;
        width: 210px;
    }

    .reward-tabs .tabs {
        height: 38px;
        margin: 10px auto;
        padding-left: 0;
    }

    .reward-content ul {
        padding-left: 0 !important;
    }

    .reward-tabs .tabs .tab {
        height: 38px;
        line-height: 38px;
    }

    .reward-tabs .tab a {
        color: #fff;
        background-color: #ccc;
    }

    .reward-tabs .tab a:hover {
        background-color: #ccc;
        color: #fff;
    }

    .reward-tabs .wechat-tab .active {
        color: #fff !important;
        background-color: #22AB38 !important;
    }

    .reward-tabs .alipay-tab .active {
        color: #fff !important;
        background-color: #019FE8 !important;
    }

    .reward-tabs .reward-img {
        width: 210px;
        height: 210px;
    }
</style>

<div id="reward">
    <a href="#rewardModal" class="reward-link modal-trigger btn-floating btn-large waves-effect waves-light red">赏</a>

    <!-- Modal Structure -->
    <div id="rewardModal" class="modal">
        <div class="modal-content">
            <a class="close modal-close"><i class="fa fa-close"></i></a>
            <h4 class="reward-title">你的赏识是我前进的动力</h4>
            <div class="reward-content">
                <div class="reward-tabs">
                    <ul class="tabs row">
                        <li class="tab col s6 alipay-tab waves-effect waves-light"><a href="#alipay">支付宝</a></li>
                        <li class="tab col s6 wechat-tab waves-effect waves-light"><a href="#wechat">微 信</a></li>
                    </ul>
                    <div id="alipay">
                        <img src="/medias/reward/alipay.jpg" class="reward-img" alt="支付宝打赏二维码">
                    </div>
                    <div id="wechat">
                        <img src="/medias/reward/wechat.png" class="reward-img" alt="微信打赏二维码">
                    </div>
                </div>
            </div>
        </div>
    </div>
</div>

<script>
    $(function () {
        $('.tabs').tabs();
    });
</script>
            

            <link rel="stylesheet" type="text/css" href="/libs/share/css/share.min.css">

<div id="article-share">
    
    <div class="social-share" data-disabled="qzone" data-wechat-qrcode-helper="<p>微信里点“发现”->“扫一扫”二维码便可查看分享。</p>"></div>
    
</div>

<script src="/libs/share/js/social-share.min.js"></script>

            

    <div class="reprint" id="reprint-statement">
        <p class="reprint-tip">
            <i class="fa fa-exclamation-triangle"></i>&nbsp;&nbsp;
            <span>转载规则</span>
        </p>
        
            <div class="center-align">
                <a rel="license" href="https://creativecommons.org/licenses/by/4.0/deed.zh">
                    <img alt=""
                         style="border-width:0"
                         src="https://i.creativecommons.org/l/by/4.0/88x31.png"/>
                </a>
            </div>
            <br/>
            <span xmlns:dct="http://purl.org/dc/terms/" href="http://purl.org/dc/dcmitype/Text"
                  property="dct:title" rel="dct:type">
                    《docker网络》
                </span> 由
            <a xmlns:cc="http://creativecommons.org/ns#" href="/2019/08/19/docker-wang-luo/" property="cc:attributionName"
               rel="cc:attributionURL">
                jack
            </a> 采用
            <a rel="license" href="https://creativecommons.org/licenses/by/4.0/deed.zh">
                知识共享署名 4.0 国际许可协议
            </a>进行许可。
        
    </div>

    <script async defer>
      document.addEventListener("copy", function (e) {
        let toastHTML = '<span>复制成功，请遵循本文的转载规则</span><button class="btn-flat toast-action" onclick="navToReprintStatement()" style="font-size: smaller">查看</a>';
        M.toast({html: toastHTML})
      });

      function navToReprintStatement() {
        $("html, body").animate({scrollTop: $("#reprint-statement").offset().top - 80}, 800);
      }
    </script>


        </div>
    </div>

    

    

    

    

    

    

<article id="prenext-posts" class="prev-next articles">
    <div class="row article-row">
        
        <div class="article col s12 m6" data-aos="fade-up">
            <div class="article-badge left-badge text-color">
                <i class="fa fa-chevron-left"></i>&nbsp;上一篇</div>
            <div class="card">
                <a href="/2019/08/22/zui-xiao-lu-jing-he/">
                    <div class="card-image">
                        
                        
                        <img src="/medias/featureimages/0.jpg" class="responsive-img" alt="最小路径和">
                        
                        <span class="card-title">最小路径和</span>
                    </div>
                </a>
                <div class="card-content article-content">
                    <div class="summary block-with-text">
                        
                            题目给定一个包含非负整数的 m x n 网格，请找出一条从左上角到右下角的路径，使得路径上的数字总和为最小。
说明：每次只能向下或者向右移动一步。

输入:[  [1,3,1],  [1,5,1],  [4,2,1]]输出: 7解释: 因为
                        
                    </div>
                    <div class="publish-info">
                        <span class="publish-date">
                            <i class="fa fa-clock-o fa-fw icon-date"></i>2019-08-21
                        </span>
                        <span class="publish-author">
                            
                            <i class="fa fa-bookmark fa-fw icon-category"></i>
                            
                            <a href="/categories/leetcode/" class="post-category" target="_blank">
                                    leetcode
                                </a>
                            
                            
                        </span>
                    </div>
                </div>
                
                <div class="card-action article-tags">
                    
                    <a href="/tags/线性规划/" target="_blank">
                        <span class="chip bg-color">线性规划</span>
                    </a>
                    
                </div>
                
            </div>
        </div>
        
        
        <div class="article col s12 m6" data-aos="fade-up">
            <div class="article-badge right-badge text-color">
                下一篇&nbsp;<i class="fa fa-chevron-right"></i>
            </div>
            <div class="card">
                <a href="/2019/08/19/wu-chong-fu-zi-fu-de-zui-chang-zi-chuan/">
                    <div class="card-image">
                        
                        
                        <img src="/medias/featureimages/6.jpg" class="responsive-img" alt="无重复字符的最长子串">
                        
                        <span class="card-title">无重复字符的最长子串</span>
                    </div>
                </a>
                <div class="card-content article-content">
                    <div class="summary block-with-text">
                        
                            题目描述问题分析代码解决
                        
                    </div>
                    <div class="publish-info">
                            <span class="publish-date">
                                <i class="fa fa-clock-o fa-fw icon-date"></i>2019-08-18
                            </span>
                        <span class="publish-author">
                            
                            <i class="fa fa-bookmark fa-fw icon-category"></i>
                            
                            <a href="/categories/leetcode/" class="post-category" target="_blank">
                                    leetcode
                                </a>
                            
                            
                        </span>
                    </div>
                </div>
                
                <div class="card-action article-tags">
                    
                    <a href="/tags/数组/" target="_blank">
                        <span class="chip bg-color">数组</span>
                    </a>
                    
                </div>
                
            </div>
        </div>
        
    </div>
</article>
</div>



    </div>
    <div id="toc-aside" class="expanded col l3 hide-on-med-and-down">
        <div class="toc-widget">
            <div class="toc-title"><i class="fa fa-list-alt"></i>&nbsp;&nbsp;目录</div>
            <div id="toc-content"></div>
        </div>
    </div>
</div>

<!-- TOC 悬浮按钮. -->

<div id="floating-toc-btn" class="hide-on-med-and-down">
    <a class="btn-floating btn-large bg-color">
        <i class="fa fa-list"></i>
    </a>
</div>


<script src="/libs/tocbot/tocbot.min.js"></script>
<script>
    $(function () {
        tocbot.init({
            tocSelector: '#toc-content',
            contentSelector: '#articleContent',
            headingsOffset: -($(window).height() * 0.4 - 45),
            // headingsOffset: -205,
            headingSelector: 'h2, h3, h4'
        });

        // modify the toc link href to support Chinese.
        let i = 0;
        let tocHeading = 'toc-heading-';
        $('#toc-content a').each(function () {
            $(this).attr('href', '#' + tocHeading + (++i));
        });

        // modify the heading title id to support Chinese.
        i = 0;
        $('#articleContent').children('h2, h3, h4').each(function () {
            $(this).attr('id', tocHeading + (++i));
        });

        // Set scroll toc fixed.
        let tocHeight = parseInt($(window).height() * 0.4 - 64);
        let $tocWidget = $('.toc-widget');
        $(window).scroll(function () {
            let scroll = $(window).scrollTop();
            /* add post toc fixed. */
            if (scroll > tocHeight) {
                $tocWidget.addClass('toc-fixed');
            } else {
                $tocWidget.removeClass('toc-fixed');
            }
        });

        
        /* 修复文章卡片 div 的宽度. */
        let fixPostCardWidth = function (srcId, targetId) {
            let srcDiv = $('#' + srcId);
            if (srcDiv.length === 0) {
                return;
            }

            let w = srcDiv.width();
            if (w >= 450) {
                w = w + 21;
            } else if (w >= 350 && w < 450) {
                w = w + 18;
            } else if (w >= 300 && w < 350) {
                w = w + 16;
            } else {
                w = w + 14;
            }
            $('#' + targetId).width(w);
        };

        // 切换TOC目录展开收缩的相关操作.
        const expandedClass = 'expanded';
        let $tocAside = $('#toc-aside');
        let $mainContent = $('#main-content');
        $('#floating-toc-btn .btn-floating').click(function () {
            if ($tocAside.hasClass(expandedClass)) {
                $tocAside.removeClass(expandedClass).slideUp(500);
                $mainContent.removeClass('l9');
            } else {
                $tocAside.addClass(expandedClass).slideDown(500);
                $mainContent.addClass('l9');
            }
            fixPostCardWidth('artDetail', 'prenext-posts');
        });
        
    });
</script>
    

</main>


<footer class="page-footer bg-color">
    <div class="container row center-align">
        <div class="col s12 m8 l8 copy-right">
        

            

            
			
                <br>
                
                <span id="busuanzi_container_site_pv">
                    <i class="fa fa-heart-o"></i>
                    本站总访问量 <span id="busuanzi_value_site_pv" class="white-color"></span>
                </span>
                
                
                <span id="busuanzi_container_site_uv">
                    <i class="fa fa-users"></i>
                    次,&nbsp;访客数 <span id="busuanzi_value_site_uv" class="white-color"></span> 人.
                </span>
                
            
        </div>
        <div class="col s12 m4 l4 social-link social-statis">
    <a href="https://github.com/lvyunze" class="tooltipped" target="_blank" data-tooltip="访问我的GitHub" data-position="top" data-delay="50">
        <i class="fa fa-github"></i>
    </a>



    <a href="mailto:17817462542@163.com" class="tooltipped" target="_blank" data-tooltip="邮件联系我" data-position="top" data-delay="50">
        <i class="fa fa-envelope-open"></i>
    </a>



    <a href="tencent://AddContact/?fromId=50&fromSubId=1&subcmd=all&uin=1531446765@qq.com" class="tooltipped" data-tooltip="QQ联系我: 1531446765@qq.com" data-position="top" data-delay="50">
        <i class="fa fa-qq"></i>
    </a>



    <a href="/atom.xml" class="tooltipped" target="_blank" data-tooltip="RSS 订阅" data-position="top" data-delay="50">
        <i class="fa fa-rss"></i>
    </a>
</div>
    </div>
</footer>

<div class="progress-bar"></div>


<!-- 搜索遮罩框 -->
<div id="searchModal" class="modal">
    <div class="modal-content">
        <div class="search-header">
            <span class="title"><i class="fa fa-search"></i>&nbsp;&nbsp;搜索</span>
            <input type="search" id="searchInput" name="s" placeholder="请输入搜索的关键字"
                   class="search-input">
        </div>
        <div id="searchResult"></div>
    </div>
</div>

<script src="/js/search.js"></script>
<script type="text/javascript">
$(function () {
    searchFunc("/" + "search.xml", 'searchInput', 'searchResult');
});
</script>
<!-- 回到顶部按钮 -->
<div id="backTop" class="top-scroll">
    <a class="btn-floating btn-large waves-effect waves-light" href="#!">
        <i class="fa fa-angle-up"></i>
    </a>
</div>


<script src="/libs/materialize/materialize.min.js"></script>
<script src="/libs/masonry/masonry.pkgd.min.js"></script>
<script src="/libs/aos/aos.js"></script>
<script src="/libs/scrollprogress/scrollProgress.min.js"></script>
<script src="/libs/lightGallery/js/lightgallery-all.min.js"></script>
<script src="/js/matery.js"></script>

<!-- Global site tag (gtag.js) - Google Analytics -->



    <script src="/libs/others/clicklove.js"></script>


    <script async src="/libs/others/busuanzi.pure.mini.js"></script>


</body>
</html>